Potrivit ultimelor evaluări prezentate de președinta Maia Sandu după ședința Consiliului Național de Securitate, atacatorii au accesat datele a circa 450.000 de persoane în timpul unui atac cibernetic masiv produs în octombrie. Șefa statului a avertizat că informațiile sustruse, printre care date despre rude și din permisele de conducere, pot fi folosite de escroci pentru a se da drept angajați ai Poliției sau ai unei bănci.
Președinta a explicat mecanismul prin care escrocii își construiesc încrederea victimelor, combinând IDNP-ul unei persoane cu informații despre rude sau datele din permisul de conducere. Prin apeluri sau mesaje, aceștia caută să obțină parole, coduri PIN ori datele cardului bancar.
„Chiar dacă au fost exfiltrate datele IBAN, această informație nu este suficientă pentru a accesa conturile bancare. Oricum, băncile vor fi informate despre oamenii ale căror date au fost accesate pentru a face verificări suplimentare în cazul în care vor fi inițiate tranzacții în numele acestor oameni”, a declarat Maia Sandu, subliniind că un cod IBAN, luat separat, nu permite accesarea unui cont.
Atacul cibernetic a vizat infrastructura administrată de Agenția de Guvernare Electronică (AEP). Deși sistemele verificau aplicația solicitantă, ele nu validau identitatea utilizatorului sau dreptul acestuia de a consulta datele. Această lacună de securitate a permis atacatorilor, deținatori anteriori ai unor seturi de IDNP-uri, să acceseze registrele a cel puțin zece instituții prin intermediul unei singure aplicații și să caute informații suplimentare. Infrastructura nu dispunea de controale privind volumul datelor accesate, nici de alerte pentru solicitări neobișnuite.
Operațiunile de exfiltrare a datelor au început în seara zilei de 19 octombrie, provenind de la peste 638 de adrese IP. În ziua următoare, 20 octombrie, când activitatea a atins apogeul, au fost înregistrate aproximativ un milion de solicitări, iar peste 260.000 de înregistrări conținând informații despre rude au fost extrase.
Agenția de Guvernare Electronică a blocat extragerea tipului respectiv de date pe 21 octombrie. Operațiunile de blocare a accesului atacatorilor au început pe 23 octombrie și s-au finalizat pe 24 octombrie.
